4. 性能测试工具：iperf3、netperf、wrk、ab、tcpdump、Wireshark、perf、flamegraph（火焰图）的使用与解读

在TCP通信性能调优工程中，测试与诊断工具是工程师的“眼睛”和“手术刀”。本章将系统讲解从吞吐量压测（iperf3、netperf）、HTTP应用层压测（wrk、ab）、到网络包级诊断（tcpdump、Wireshark），再到内核级性能剖析（perf、FlameGraph）的全链路工具链。掌握这些工具的正确使用与结果解读，是定位性能瓶颈、验证优化效果的核心能力。

4.1 吞吐量与带宽测试：iperf3 & netperf

iperf3 和 netperf 是网络带宽与吞吐量测试的行业标准工具。它们通过客户端-服务器模式，在指定时间内发送TCP/UDP数据流，测量实际吞吐量、丢包率、延迟抖动等关键指标。

4.1.1 iperf3 核心用法

iperf3 是 iperf 的重写版本，支持单线程/多线程、双向测试、JSON 输出，适合自动化脚本集成。

# 服务端（监听默认端口 5201）
iperf3 -s

# 客户端（默认TCP，10秒测试）
iperf3 -c 192.168.1.100

# 双向测试（同时测量上行和下行）
iperf3 -c 192.168.1.100 -d

# UDP 测试（指定带宽 100Mbps）
iperf3 -c 192.168.1.100 -u -b 100M

# 多线程（4个并行流）
iperf3 -c 192.168.1.100 -P 4

# JSON 输出（便于解析）
iperf3 -c 192.168.1.100 -J

4.1.2 netperf 核心用法

netperf 提供更丰富的测试模式，包括 TCP_STREAM（批量数据）、TCP_RR（请求-响应）、TCP_CRR（连接-请求-响应）等，适合模拟不同应用场景。

# 服务端
netserver

# TCP 批量流测试（默认 10 秒）
netperf -H 192.168.1.100 -l 10

# TCP 请求-响应测试（模拟短连接）
netperf -H 192.168.1.100 -t TCP_RR -l 10

# UDP 流测试
netperf -H 192.168.1.100 -t UDP_STREAM -l 10 -- -m 1472

4.1.3 工具对比

4.2 HTTP 应用层压测：wrk & ab

wrk 和 ab（Apache Bench）是 HTTP 层面的压力测试工具，用于评估 Web 服务器、反向代理、API 网关的并发处理能力。wrk 基于事件驱动（如 epoll、kqueue），支持 Lua 脚本定制请求；ab 是 Apache 自带的经典工具，简单直接。

4.2.1 wrk 核心用法

# 基本用法：4 线程，100 连接，持续 30 秒
wrk -t4 -c100 -d30s http://192.168.1.100:8080/api/test

# 使用 Lua 脚本自定义请求（如 POST）
wrk -t4 -c100 -d30s -s post.lua http://192.168.1.100:8080/api/submit

# 打印延迟分布
wrk -t4 -c100 -d30s --latency http://192.168.1.100:8080/

4.2.2 ab 核心用法

# 基本用法：100 个请求，10 个并发
ab -n 100 -c 10 http://192.168.1.100:8080/

# 带 Keep-Alive 测试
ab -n 1000 -c 100 -k http://192.168.1.100:8080/

# 设置超时时间（秒）
ab -n 1000 -c 100 -s 30 http://192.168.1.100:8080/

4.2.3 关键指标解读

4.3 网络包级诊断：tcpdump & Wireshark

当吞吐量或延迟出现异常时，需要深入到数据包层面分析。tcpdump 是命令行抓包工具，适合在服务器端快速捕获；Wireshark 提供图形化界面和强大的协议解析能力，适合离线深度分析。

4.3.1 tcpdump 核心用法

# 抓取 eth0 接口所有包（保存到文件）
tcpdump -i eth0 -w capture.pcap

# 抓取指定端口（如 8080）的 TCP 包
tcpdump -i eth0 tcp port 8080 -w capture.pcap

# 抓取指定主机的包
tcpdump -i eth0 host 192.168.1.100 -w capture.pcap

# 实时查看包内容（不保存文件）
tcpdump -i eth0 tcp port 8080 -X

# 限制抓取包数（如 1000 个）
tcpdump -i eth0 tcp port 8080 -c 1000 -w capture.pcap

4.3.2 Wireshark 关键分析技巧

• 过滤表达式： tcp.port == 8080、ip.addr == 192.168.1.100、tcp.analysis.retransmission（过滤重传包）
• 统计菜单： 统计 → 流量图 → TCP 流图（查看窗口变化）；统计 → 捕获文件属性（查看丢包率）
• 专家信息： 分析 → 专家信息（自动标记重传、重复 ACK、零窗口等异常）
• Follow TCP Stream： 右键 → Follow → TCP Stream（重建应用层数据流）

4.4 内核级性能剖析：perf & FlameGraph

当网络性能问题深入到内核协议栈（如 TCP 处理、中断、内存拷贝）时，需要 perf 工具进行采样分析。FlameGraph（火焰图）是 Brendan Gregg 开发的可视化工具，将 perf 采样数据转化为直观的“火焰”状调用栈图，快速定位热点函数。

4.4.1 perf 核心用法

# 记录 CPU 采样（默认 99Hz，持续 10 秒）
perf record -F 99 -a -g -- sleep 10

# 记录指定进程的采样
perf record -F 99 -p PID -g -- sleep 10

# 查看采样报告（交互式）
perf report

# 查看统计摘要
perf stat -a -- sleep 10

# 查看特定事件（如上下文切换）
perf stat -e context-switches -a -- sleep 10

4.4.2 FlameGraph 生成步骤

# 1. 使用 perf 采样
perf record -F 99 -a -g -- sleep 30
perf script > out.perf

# 2. 折叠调用栈
./stackcollapse-perf.pl out.perf > out.folded

# 3. 生成 SVG 火焰图
./flamegraph.pl out.folded > flamegraph.svg

4.4.3 火焰图解读方法

• X 轴： 采样总数，不代表时间顺序。每个“火焰”的宽度表示该函数在采样中出现的比例。
• Y 轴： 调用栈深度，从底部（最外层）到顶部（最内层）。
• 颜色： 通常随机分配，用于区分不同函数；部分实现用橙色表示内核函数，蓝色表示用户态函数。
• 热点定位： 顶部最宽的“火焰”就是最耗 CPU 的函数。如果 tcp_v4_do_rcv 或 copy_user_enhanced_fast_string 很宽，说明 TCP 处理或数据拷贝是瓶颈。